PT-2024-17399 · Unknown · Code-Projects Farmacia

Lamentxu · Publicado 2024-12-01 · Atualizado 2024-12-11 · CVE-2024-12007

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

code-projects Farmacia versão 1.0

Descrição

Foi detectada uma falha crítica no arquivo /visualizar-produto.php, afetando uma parte desconhecida do mesmo. A manipulação do argumento id leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Recomendações

Para o code-projects Farmacia versão 1.0, como solução temporária, considere validar o parâmetro id no arquivo /visualizar-produto.php para impedir a injeção de SQL até que uma correção esteja disponível. Restrinja o acesso ao arquivo /visualizar-produto.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2024-12007

Produtos afetados

Code-Projects Farmacia

Referências · 13

• 🔥 https://github.com/LamentXU123/cve/blob/main/cve-l.md · Exploit
• https://vuldb.com/?ctiid.286491 · Nota
• https://twitter.com/CVEnew/status/1863360894702354642 · Publicação no Twitter
• https://t.me/cvenotify/103830 · Publicação no Telegram
• https://vuldb.com/?submit.454715 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12007 · Nota de Segurança
• https://twitter.com/oktsec/status/1863200794037588337 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-12007 · Aviso do Fabricante
• https://vuldb.com/?id.286491 · Nota
• https://twitter.com/VulmonFeeds/status/1863375240983625763 · Publicação no Twitter
• https://t.me/cvenotify/102776 · Publicação no Telegram
• https://t.me/cvedetector/11732 · Publicação no Telegram
• https://code-projects.org · Nota